Datenschutz
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dr. Stefan Borja Bammesberger (Zen.Here.Now)
Erzbergerstr. 10, 70191 Stuttgart, Deutschland
E-Mail: [email protected]
Diese Website
Hosting. Diese Website wird bei Cloudflare, Inc. gehostet und ausgeliefert (Cloudflare als Auftragsverarbeiter gemäß Art. 28 DSGVO). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite), um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und Tracking. Diese Website selbst setzt keine Analyse-, Marketing- oder Tracking-Cookies. Schriftarten, Bilder und Skripte werden ausschließlich vom eigenen Server ausgeliefert — es findet keine Verbindung zu Google Fonts oder anderen externen Anbietern statt.
Beta-Anmeldung. Das Formular hinter dem Button „Ausprobieren" läuft direkt auf dieser Seite, nicht bei einem externen Anbieter — du verlässt friendlyping.app dafür nicht. Beim Absenden werden Name, E-Mail-Adresse und deine Antworten an einen eigenen Cloudflare Worker unter dieser Domain übertragen, der daraus eine E-Mail an mich erstellt und verschickt (Cloudflare als Auftragsverarbeiter gemäß Art. 28 DSGVO, wie beim Hosting oben). Die Angaben werden dabei nicht in einer Datenbank gespeichert — die E-Mail selbst ist die einzige Aufzeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte auf deine Anfrage hin zur Aufnahme in das Beta-Programm).
Kontaktaufnahme per E-Mail. Wenn du mich per E-Mail kontaktierst, verarbeite ich deine Angaben (E-Mail-Adresse und Nachrichtinhalt) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung eines Vertrags dient.
Die App Friendly Ping
Rechtsgrundlage der freiwilligen Analyse. Die detaillierte Nutzungsanalyse und A/B-Tests erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Freiwillige detaillierte Nutzungsanalyse und A/B-Tests. Vor der ersten Nutzung kannst du die Analyse erlauben oder ohne Analyse fortfahren. Nur nach deiner Zustimmung erzeugt Supabase Auth eine zufällige Installationskennung ohne Namen oder E-Mail-Adresse. Ich erfasse Schritte der Einrichtung, sichtbare App-Bereiche, Aktionen, aktive Verweildauer und die tatsächlich angezeigte Testvariante. Dazu gehört, welche Pings aus der Bibliothek verschickt, geöffnet, gemocht oder ausgeblendet wurden, welche Klänge, Qualitäten und Situationen du wählst, welche Einstellungen du änderst (nicht auf welchen Wert), deine Angabe zur Meditationserfahrung sowie Schritte im Kaufvorgang. Ereignisse enthalten Zeitpunkt, Sitzung, gegebenenfalls Einrichtungsdurchlauf, Plattform, Sprache und App-/Build-Version. Diese Daten sind pseudonym und verbinden mehrere Sitzungen derselben Installation; eine neue Installation erhält eine neue Kennung. Eigene Ping-Texte, Herkunfts-Freitexte, konkrete Erinnerungszeiten und Bildschirmaufzeichnungen werden in diesem Analysekanal nicht übertragen. Die aggregierten Tageszähler bestehen unabhängig davon weiter.
Widerruf und Löschung. Du kannst die Analyse in den Einstellungen jederzeit ausschalten oder die detaillierten Analysedaten löschen lassen. Die Erfassung stoppt sofort und die lokale Ereigniswarteschlange wird geleert. Offline-Löschanfragen werden beim nächsten Verbinden nachgereicht. Detaillierte Ereignisse werden nach 180 Tagen automatisch gelöscht. Abgeschlossene Testberichte ohne Installationskennungen können dauerhaft bestehen bleiben. Technische Auth-Konten werden nach Widerruf durch den täglichen Bereinigungslauf entfernt. Die Auswertung ist nur für freigeschaltete Administratoren zugänglich und läuft über Supabase.
Privates Analyse-Dashboard. Der ausschließlich für Administratoren bestimmte Bereich verbindet sich zur Anmeldung und Auswertung direkt mit Supabase. Die Administrator-Anmeldung verwendet E-Mail und Passwort; Sitzungstokens werden bis zum Abmelden oder Schließen des Tabs im Sitzungsspeicher des Browsers gehalten. Dieser Bereich ist vom öffentlichen Internetauftritt getrennt und bietet keine öffentliche Registrierung.
Lokale Speicherung. Deine Einstellungen (z. B. Erinnerungszeiten, gewählte Klänge, selbst geschriebene Pings) werden lokal auf deinem Gerät gespeichert. Selbst geschriebene Pings und deine Erinnerungszeiten verlassen das Gerät nie. Welche Klänge und Einstellungen du wählst, fließt in die Statistik ein, wie in diesem Abschnitt beschrieben.
Anonyme Nutzungsstatistik. Die App zählt bestimmte Ereignisse (z. B. wie oft ein Ping abgespielt wurde) in aggregierter Form, um die App weiterzuentwickeln. Gezählt wird, DASS und WIE OFT etwas passiert. In diesem aggregierten Analysekanal werden weder Geräte-, Installations- oder Werbekennungen erzeugt oder übertragen, noch Zeitstempel, noch der Wortlaut selbst geschriebener Pings. Die Zählung läuft über den Dienstleister Supabase. Da in diesem Kanal keine eindeutige Kennung deines Geräts übertragen wird, lässt sich diese Statistik nicht auf eine Person zurückführen.
Die Frage nach der Herkunft. Beim ersten Start fragt die App einmalig, woher du von Friendly Ping erfahren hast. Die Frage ist freiwillig und lässt sich überspringen. Wählst du eine der vorgegebenen Antworten, wird nur diese gezählt. Tippst du hinter „Anders“ etwas ein, wird dieser Text mitgezählt — vorher aber auf deinem Gerät auf Kleinbuchstaben und Leerzeichen reduziert und auf 40 Zeichen gekürzt: E-Mail-Adressen und Links werden vollständig verworfen, Ziffern und alle übrigen Zeichen entfernt. Auch hier geht keine Kennung mit, die den Text einer Person zuordnen könnte. Ebenfalls einmalig gezählt wird deine Angabe, wie viel Meditationserfahrung du mitbringst (eine von drei Stufen).
Benachrichtigungen. Erinnerungen werden lokal auf deinem Gerät geplant und ausgelöst, nicht über einen Push-Dienst mit externem Personenbezug.
Technische Verbindungsdaten. Bei Verbindungen zu Supabase und RevenueCat fallen technisch notwendige Daten wie IP-Adresse, Zeitpunkt der Anfrage, Plattform sowie App- und Betriebssystemversion an. Sie dienen der Bereitstellung, Sicherheit und Fehleranalyse der Dienste. Die Übertragung erfolgt verschlüsselt über HTTPS. Ich nutze keine Werbe-ID und keine standortbasierte Auswertung.
Fehlerzählung. Die App zählt abgefangene App-Fehler mit der App-Version. Sie überträgt dabei keine Fehlermeldungen, Stacktraces oder selbst geschriebenen Ping-Texte. Mit deiner Analyse-Zustimmung kann dieser Zähler auch der pseudonymen Installation zugeordnet werden.
Käufe und Premium-Zugang
RevenueCat und Supabase. Für die Prüfung und Verwaltung von Käufen und Premium-Berechtigungen nutze ich RevenueCat, Inc. (USA) und mein Backend bei Supabase. Beim App-Start wird automatisch eine zufällige technische Kaufkennung angelegt; dafür musst du keinen Namen, keine E-Mail-Adresse und kein Passwort angeben. Diese Kennung wird bei RevenueCat verwendet, um Käufe und bestehende Zugangsrechte derselben Installation zuzuordnen. Der Abgleich kann auch während einer kostenlosen Nutzungsphase stattfinden.
Serverstandort Supabase. Mein Backend bei Supabase läuft in der Region Stockholm (AWS eu-north-1) innerhalb der EU. Vertragspartner ist Supabase Pte. Ltd. mit Sitz in Singapur; für Übermittlungen außerhalb der EU sieht die Vereinbarung zur Auftragsverarbeitung mit Supabase EU-Standardvertragsklauseln vor.
Verarbeitete Kaufdaten. Bei einem Kauf oder der Wiederherstellung werden insbesondere Produkt- und Transaktionskennungen, Kaufzeitpunkt, Preis und Währung, Store, Verlängerungs- und Ablaufstatus sowie Kaufbelege beziehungsweise technische Kauf-Token verarbeitet. Mein Backend erhält die für den Premium-Zugang notwendigen Store-Meldungen und verwaltet gegebenenfalls Beginn und Ende einer kostenlosen Testphase oder eines geschenkten Zugangs. Kreditkarten- und Bankdaten werden vom jeweiligen App-Store verarbeitet und nicht an mich oder an RevenueCat übermittelt.
Zweck und Rechtsgrundlage. Diese Verarbeitung ist für die Bereitstellung, Wiederherstellung und Absicherung deines Zugangs erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise für den technisch sicheren Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Kauf- und Berechtigungsdaten werden außerdem für die betriebliche Auswertung der Käufe verwendet. Die Kaufkennung ist von der freiwilligen Analysekennung getrennt. Nur mit deiner Analyse-Zustimmung können Kauf- und Testphasen-Ereignisse zusätzlich deinem pseudonymen Nutzungsverlauf zugeordnet werden; der Widerruf der Analyse beendet nicht deinen Premium-Zugang.
Verarbeitung in den USA. RevenueCat verarbeitet Daten als Dienstleister in meinem Auftrag. Dabei kann eine Verarbeitung in den USA stattfinden. RevenueCats Vereinbarung zur Auftragsverarbeitung sieht für Übermittlungen ohne Angemessenheitsbeschluss EU-Standardvertragsklauseln vor. Weitere Informationen findest du in den Datenschutzhinweisen von RevenueCat.
Daten löschen lassen
Detaillierte Analysedaten kannst du direkt in den App-Einstellungen löschen lassen. Für Kauf-, Testphasen- und Berechtigungsdaten schreibe mir an [email protected] mit dem Betreff „Friendly Ping – Datenlöschung“. Zur sicheren Zuordnung kann ich dich um die technische Kaufkennung oder einen Kaufbeleg bitten. Schicke keine Passwörter, Bankdaten oder vollständigen Kreditkartendaten.
Ich prüfe und bearbeite die Anfrage für die Daten bei mir und meinen Dienstleistern. Gesetzliche Aufbewahrungspflichten und die zur Abwicklung noch bestehender Ansprüche erforderlichen Daten können einer vollständigen Löschung entgegenstehen. Das Deinstallieren der App allein löscht keine serverseitigen Daten. Eine Datenlöschung kündigt kein Store-Abo; ein Abo verwaltest du weiterhin im jeweiligen App-Store.
Speicherdauer
Verbindungsdaten beim Hosting werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Störungsanalyse benötigt werden. E-Mail-Anfragen lösche ich, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kauf-, Testphasen- und Berechtigungsdaten bleiben gespeichert, solange sie für die Prüfung oder Wiederherstellung deines Zugangs, die Vermeidung mehrfacher Testphasen oder die Abwicklung bestehender Ansprüche erforderlich sind. Bei einer Löschanfrage prüfe ich, welche Daten gelöscht oder anonymisiert werden können und welche aufgrund gesetzlicher Pflichten noch aufbewahrt werden müssen.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich deiner personenbezogenen Daten. Wende dich dazu formlos an die oben genannte E-Mail-Adresse.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Änderungen dieser Erklärung
Ich passe diese Datenschutzerklärung an, wenn sich die Website, die App oder die rechtlichen Vorgaben ändern. Es gilt jeweils die zuletzt veröffentlichte Fassung.
Stand: Oktober 2026